Privacyverklaring

Aanbieder en contact

AIURA wordt aangeboden door Innerverse Studio, KvK 96261994. Contact en klachten: info@aiura.nl, 06-23442471 (altijd bereikbaar).

Zakelijk adres: Bakenbergseweg 302, 6816 PG Arnhem, Nederland. Btw-identificatienummer: NL005198942B67.

Welke gegevens en waarom

We verwerken je e-mailadres en account-ID om je te laten inloggen en je account te beveiligen. Je profiel, favorieten, gevolgde persona’s en playlists zijn nodig voor je luisteromgeving. Creatorprofielen, persona’s, covers, muziek en creatieve credits gebruiken we voor beheer, beoordeling en publicatie. Naam en credits die je publiceert worden zichtbaar voor luisteraars.

Voor betalingen verwerkt Stripe betaal- en factuurgegevens. AIURA bewaart Stripe-identificaties, bedragen en abonnementsstatussen; geen volledige kaartgegevens. Afspeelgebeurtenissen en technische loggegevens gebruiken we voor werking, statistieken en misbruikpreventie. Bij contract- en herroepingsbevestigingen bewaren we de noodzakelijke contactgegevens, overeenkomst, ontvangen verklaring, datum, documentversie en bezorgstatus. Een beperkte IP-hash begrenst misbruik van het openbare formulier.

Grondslagen en dienstverleners

Account-, betaal- en publicatiegegevens verwerken we voor uitvoering van de overeenkomst. Administratieve gegevens kunnen nodig zijn vanwege wettelijke verplichtingen. Beveiliging en misbruikpreventie steunen op een gerechtvaardigd belang. Voor optionele marketing of niet-noodzakelijke tracking is afzonderlijke toestemming nodig.

De dienstverlening gebruikt Supabase voor accounts/database, Cloudflare R2 voor bestanden, Vercel voor hosting, Stripe voor betalingen en Mijndomein voor account- en bevestigingsmail. Rollen kunnen per verwerking verschillen; Stripe kan voor eigen wettelijke betaalverplichtingen ook zelfstandig verantwoordelijk zijn. Voor de verwerking gelden de verwerkersvoorwaarden van deze dienstverleners. De AIURA-database staat bij Supabase in Ierland (eu-west-1); de huidige Vercel-serverfunctie draait in de Verenigde Staten (iad1). Dienstverleners en hun subverwerkers kunnen ook buiten de Europese Economische Ruimte verwerken. Waar vereist gebruiken de toepasselijke verwerkersvoorwaarden de Europese standaardcontractbepalingen voor internationale doorgifte. Je kunt informatie over deze waarborgen opvragen via info@aiura.nl.

Bewaring en jouw rechten

Innerverse Studio is verantwoordelijk voor de beschreven platformverwerkingen. We bewaren accountgegevens zolang het account en de dienstverlening nodig zijn. Na geverifieerde verwijderverzoeken verwijderen of anonimiseren we niet meer noodzakelijke gegevens, behoudens wettelijke plichten of concrete geschillen. Noodzakelijke factuur- en financiële administratie bewaren we in beginsel zeven jaar; een toepasselijke wettelijke langere termijn gaat voor. Gepubliceerde muziek blijft na abonnementseinde beschikbaar totdat verwijdering wordt gevraagd of een geldige reden voor verwijdering bestaat. Voor ongepubliceerde bestanden geldt het beleid van 90 dagen na einde toegang, met voorafgaande melding. Het goedgekeurde beleid is 30 dagen voor technische applicatielogs en 90 dagen voor individuele afspeelgegevens, daarna verwijderen of werkelijk anonimiseren. De beheerder controleert de uitvoering en verwijdert of anonimiseert deze gegevens handmatig. Dit is geen claim van automatische opschoning; langere bewaring vereist een concrete beveiligings-, geschil- of wettelijke reden. Deze release verwijdert opgeslagen content nog niet automatisch.

Je kunt inzage, correctie, verwijdering, beperking, overdracht of bezwaar aanvragen via info@aiura.nl. We reageren in beginsel binnen één maand; bij een wettelijk toegestane verlenging informeren we je binnen die maand. Waar verwerking op toestemming berust, kun je die voor de toekomst intrekken. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens of je bevoegde lokale toezichthouder. Appopslag wordt gebruikt voor inloggen en essentiële voorkeuren. Optionele tracking vereist afzonderlijke beoordeling en waar nodig toestemming; deze verklaring geeft geen marketingtoestemming. Publicatie en creatorrechten worden niet uitsluitend door een geautomatiseerd besluit uit een knop of URL toegekend. Noodzakelijke contract- en herroepingsbewijzen bewaren we als onderdeel van de contract- en financiële administratie in beginsel zeven jaar; niet-noodzakelijke misbruikgegevens vallen onder de korte technische bewaartermijn. Beveiligde herstelkopieën worden uitsluitend gebruikt voor herstel en verwijderd zodra zij daarvoor niet meer noodzakelijk zijn. Bij herstel passen we eerder afgehandelde verwijderverzoeken opnieuw toe. Providerlogs zijn onderscheiden van de door AIURA bewaarde afspeelgegevens: Supabase Free biedt één dag API-/databaseloghistorie; Vercel Pro biedt standaard één dag runtimehistorie, of dertig dagen met Observability Plus. Bouwlogs blijven bij de deployment bewaard; daarin horen geen wachtwoorden of persoonsgegevens van luisteraars. Mijndomein bewaart mailboxberichten zolang de mailbox actief is en het bericht niet wordt verwijderd, en biedt geen automatische e-mailback-up. We passen onze eigen doelgebonden bewaartermijnen ook op bewaarde berichten toe.

Cookies en browseropslag

AIURA gebruikt functionele browseropslag voor je inlogsessie, de gekozen registratieroute, het afronden van een bewaaractie en het hervatten van uploads. Je browser kan hiervoor local storage en session storage gebruiken. Deze opslag ondersteunt door jou gebruikte functies; AIURA plaatst momenteel geen advertentie- of trackingcookies op de luisteromgeving.

Lettertypen worden opgehaald via Google Fonts. Daarbij ontvangt Google technische verzoekgegevens, waaronder je IP-adres. Externe websites die je via een sociallink of het betaalportaal opent, hebben een eigen privacy- en cookiebeleid.

Documentversie: creator-commercial-2026-10-28